Montag, 17. August 2015
Heute besprechen wir in unserer #NoHacked-Kampagne, wie man einen aktuellen Hack identifiziert und diagnostiziert. Selbst wenn Ihre Website nicht mit dieser spezifischen Art von Hack infiziert ist, können viele dieser Schritte für andere Arten von Hacks hilfreich sein. Nächste Woche folgen wir mit einem Beitrag zur Behebung dieses Hacks. Verfolgen Sie die Diskussionen auf
Twitter und
Google+
unter Verwendung des Hashtags #NoHacked.
(Teil 1,
Teil 2,
Teil 3)
Symptome identifizieren
Unverständliche Seiten (Gibberish Pages)
Das Markenzeichen dieser Art von Hack sind Spam-Seiten, die scheinbar zur Website hinzugefügt wurden. Diese Seiten enthalten keywordreiche, unverständliche Texte, Links und Bilder, um Suchmaschinen zu manipulieren. Zum Beispiel erstellt der Hack Seiten wie
www.example.com/pf/download-2012-free-full-crack.html
die unverständliche Inhalte wie den folgenden enthalten:
Cloaking
Dieser Hack verwendet oft
Cloaking
um zu verhindern, dass Webmaster ihn entdecken. Cloaking bezeichnet die Praxis, Webmaster, Besuchern und Suchmaschinen unterschiedliche Inhalte oder URLs anzuzeigen. Beispielsweise wird dem Webmaster der Website möglicherweise eine leere oder HTTP- 404 Seite angezeigt, was den Webmaster glauben lässt, dass der Hack nicht mehr vorhanden ist. Benutzer, die die Seite über Suchergebnisse besuchen, werden jedoch weiterhin zu Spam-Seiten weitergeleitet, und Suchmaschinen, die die Website crawlen, bekommen nach wie vor unverständliche Inhalte angezeigt.
Überwachung Ihrer Website
Die ordnungsgemäße Überwachung Ihrer Website auf Hacks ermöglicht es Ihnen, den Hack schneller zu beheben und den Schaden, den der Hack verursachen könnte, zu minimieren. Es gibt verschiedene Möglichkeiten, Ihre Website auf diesen speziellen Hack zu überwachen.
Suche nach einem plötzlichen Anstieg des Website-Traffic
Da dieser Hack viele keywordlastige URLs erstellt, die von Suchmaschinen gecrawlt werden, sollten Sie prüfen, ob es in letzter Zeit unerwartete Traffic-Spitzen gab. Wenn Sie einen Anstieg feststellen, verwenden Sie das
Search Analytics-Tool
in der Search Console, um zu untersuchen, ob gehackte Seiten die Quelle des ungewöhnlichen Website-Traffic sind.
Verfolgung der Sichtbarkeit Ihrer Website in den Suchergebnissen
Es ist für alle Webmaster eine gute Praxis, regelmäßig zu überprüfen, wie ihre Website in den Suchergebnissen erscheint. Dies ermöglicht es Ihnen auch, Symptome von Hacks zu erkennen. Sie können Ihre Website in Google überprüfen, indem Sie den
site: Operator
für Ihre Website verwenden (das heißt, suchen Sie nach site:example.com). Wenn Sie unverständliche Links im Zusammenhang mit Ihrer Website oder ein Schild mit der Aufschrift „Diese Website wurde möglicherweise gehackt.“ sehen, wurde Ihre Website möglicherweise kompromissiert.
Anmeldung für Benachrichtigungen von Google
Wir empfehlen Ihnen, sich für die
Search Consoleanzumelden. In der Search Console können Sie überprüfen, ob Google gehackte Seiten auf Ihrer Website entdeckt hat, indem Sie im Bericht
Manuelle Maßnahmen
oder
Sicherheitsprobleme
nachsehen. Die Search Console benachrichtigt Sie auch, wenn Google gehackte Seiten auf Ihrer Website entdeckt hat.
Außerdem empfehlen wir Ihnen,
Google Alerts für Ihre Website einzurichten. Google Alerts sendet Ihnen eine E-Mail, wenn Google neue Ergebnisse für eine Suchanfrage findet. Sie können zum Beispiel einen Google Alert für Ihre Website in Verbindung mit
gängigen Spam-Begriffen
wie site:example.com cheap softwareeinrichten. Wenn Sie eine E-Mail erhalten, dass Google eine neue Anfrage für diesen Begriff zurückgegeben hat, sollten Sie sofort überprüfen, welche Seiten auf Ihrer Website diesen Alert auslösen.
Diagnose Ihrer Website
Hilfreiche Tools zusammenstellen
In der Search Console haben Sie Zugriff auf das
Tool „Abruf wie durch Google“
in der Search Console. Mit dem Tool „Abruf wie durch Google“ können Sie eine Seite so sehen, wie Google sie sieht. Dies hilft Ihnen, getarnte gehackte Seiten zu identifizieren. Zusätzliche Tools von Drittanbietern sind im Anhang dieses Beitrags aufgeführt.
Überprüfung auf gehackte Seiten
Wenn Sie sich nicht sicher sind, ob sich gehackte Inhalte auf Ihrer Website befinden, kann Sie die
Google-Fehlersuche für gehackte Websites
durch einige grundlegende Prüfungen führen. Für diese Art von Hack sollten Sie eine
site: Suche auf Ihrer Website durchführen. Suchen Sie in den Suchergebnissen nach verdächtigen Seiten und URLs, die mit seltsamen Keywords überladen sind. Wenn Sie eine große Anzahl von Seiten auf Ihrer Website haben, müssen Sie möglicherweise eine gezieltere Abfrage ausprobieren.
Finden Sie gängige Spam-Begriffe
und hängen Sie diese an Ihre site: Suchanfrage an, wie
site:example.com cheap softwareVersuchen Sie dies mit mehreren Spam-Begriffen, um zu sehen, ob irgendwelche Ergebnisse angezeigt werden.
Überprüfung auf Cloaking auf gehackten Seiten
Da diese Art von Hack Cloaking verwendet, um eine genaue Erkennung zu verhindern, ist es sehr wichtig, dass Sie das Tool „Abruf wie durch Google“ in der Search Console verwenden, um die im vorherigen Schritt gefundenen Spam-Seiten zu überprüfen. Denken Sie daran, dass getarnte Seiten Ihnen eine HTTP- 404 Seite anzeigen können, die Sie zu der Annahme verleitet, dass der Hack behoben ist, selbst wenn die Seite noch online ist. Sie sollten den „Abruf wie durch Google“ auch für Ihre Startseite verwenden. Diese Art von Hack fügt der Startseite oft Text oder Links hinzu.
Wir hoffen, dass Ihnen dieser Beitrag eine bessere Vorstellung davon vermittelt hat, wie Sie Hacks erkennen und diagnostizieren können, die unverständliche URLs auf Ihrer Website einschleusen. Schalten Sie nächste Woche wieder ein, wenn wir erklären, wie Sie diesen Hack von Ihrer Website entfernen. Folgen Sie unbedingt unseren Social-Media-Kampagnen und teilen Sie Tipps oder Tricks zur Websicherheit unter dem Hashtag #NoHacked.
Wenn Sie weitere Fragen haben, können Sie diese posten im
Webmaster-Hilfeforum
, wo eine Community von Webmastern Ihnen bei der Beantwortung Ihrer Fragen helfen kann. Sie können auch an unserem
Hangout on Air zum Thema Sicherheit
am 26. August teilnehmen.
Anhang
Dies sind Tools, die Ihre Website scannen und möglicherweise problematische Inhalte finden können. Abgesehen von VirusTotal betreibt oder unterstützt Google diese nicht:
Virus Total,
Aw-snap.info,
Sucuri Site Check,
Wepawet. Dies sind Tools, die Ihre Website möglicherweise auf problematische Inhalte scannen können. Denken Sie daran, dass diese Scanner nicht garantieren können, dass sie jede Art von problematischem Inhalt identifizieren.
So setzen wir das um
We archive Search Central announcements because client questions often trace back to a change that was announced years ago. Reading the original is faster than reconstructing it from second-hand summaries.
Verwandte Leistungen